Den australske regering på jagt efter cloud-udbydere

  • Nov 01, 2023

Opbygning af en ny cloud-markedsplads til at erstatte cloud-servicepanelet.

Digital Transformation Agency (DTA) er på jagt efter cloud-udbydere, da det ser ud til at skabe en ny cloud-markedsplads for australske regeringsenheder at skaffe cloud-relaterede tjenester fra.

Cloud-markedspladsen vil erstatte cloud-tjenester-panelet (CSP), som er sat til at udløbe i begyndelsen af ​​næste år.

CSP var lanceret i februar 2015 og har i øjeblikket 244 leverandører, herunder Accenture, Adobe, Amazon Web Services (AWS), archTIS, Cisco, Data#3, DXC Technology, EY, IBM, Infosys, Macquarie Telecom, Microsoft, NEC, NTT, Optus, PwC, Rackspace, ServiceNow, SlicedTech, Tata Consultancy, Telstra og Vault Systemer.

DTA sagde, at godkendte sælgere på den nuværende CSP skal reagere på den nye anmodning om udbud (RFT) for at komme i betragtning til det nye arrangement. Markedspladsen vil blive styret af den internationale standard ISO/IEC17788 om cloud computing.

Cloud-markedspladsen vil blive etableret som en hel-off-statslig samarbejdsindkøbsordning for cloud tilbud til australske regeringsorganer og tilknyttede selskaber på tværs af to områder: Cloud-tjenester og cloud-rådgivning.

Under cloud-tjenester sagde DTA, at sælgere kunne tilbyde enhver it-funktionalitet som en cloud-tjeneste; og under cloud-rådgivning kunne sælgere tilbyde at levere cloud computing-baserede professionelle tjenester, beskrevet gennem et takstkort af emneeksperter.

Leverandører vil være begrænset til at levere op til 25 cloud-tjenester, medmindre andet er aftalt mellem DTA og sælger.

For at blive accepteret på markedspladsen skal leverandører bevise, at deres cloud-tjenester er hostet lokalt eller i en tredjepartsfacilitet i Australien.

Sælgeren skal også påtage sig gateway-certificering af Australian Signals Directorate (ASD); en it-sikkerhedsrevision af en certificeret informationssikkerhedsregistreret assessor-program (IRAP) assessor; demonstrere "fortsat overholdelse" af ASD's strategier for at afbøde målrettede cyberindtrængen; samt opfylde kravene fra andre relevante australske regeringsstrategier og politikker, der "kan påvirke datasikkerheden i øjeblikket og i fremtiden", såsom den australske regeringens sikker cloud-strategi, hostingstrategi for hele regeringen, og cybersikkerhedsstrategi.

ASD vil være lukker den nuværende form af sit cloud-certificeringsprogram den 30. juni, efter en uafhængig gennemgang anbefalet til systemet omarbejdes.

Certificeringsprogrammet for cloudtjenester vil blive erstattet med nye retningslinjer for cloud-sikkerhed, som vil blive dannet efter samråd med industrien. IRAP vil i mellemtiden "vokse" og blive "forbedret".

ASD vil også etablere "konsultative fora for cybersikkerhed" fra regeringen og industrien.

ASD vil ikke længere være certificeringsmyndigheden og sagde, at den ikke ville fremskride certificeringsaktiviteter, som inkluderer re-certificeringsaktiviteter.

Alle tjenester, der er opført på listen over certificerede cloudtjenester, forbliver ASD-certificerede indtil 30. juni 2020, hvorefter alle ASD-certificeringer og gencertificeringsbreve er ugyldige.

RELATERET DÆKNING

MacGov siger, at den australske regering er ved at blive kvalt af cloud-leverandørens lock-in

Macquarie Government's MD beskriver, hvordan det at sende alt til den ene leverandør har efterladt Commonwealth-enheder i en lignende situation som den, de var i før.

Australien-dækkende AWS-aftale kan signalere afslutningen for ældre it-indkøb

Hele regeringens aftale med Amazon Web Services fremhæver en ny tilgang til it-indkøb og et bedre niveau af forståelse for, hvad cloud angår.

Den australske regering jonglerer i øjeblikket med 62 højpris-it-projekter

Oplysninger afsløret til ZDNet under informationsfrihed har vist, at de alle er vurderet til over AU$ 10 millioner, og en blev kontrakt med Telstra tilbage i 2013.